1. 密码学基础回顾：对称加密与非对称加密核心概念、哈希函数作用、通信安全三要素
在深入性能调优之前，必须牢固掌握密码学的三大基石：对称加密、非对称加密与哈希函数。它们共同支撑起通信安全的三要素——机密性、完整性与可用性。本节将用最精炼的方式梳理这些核心概念，为后续的加密算法选型与性能瓶颈分析打下基础。
1.1 对称加密：一把钥匙开一把锁
对称加密使用同一个密钥进行加密和解密。其优势在于计算速度快、吞吐量高，适合大量数据的加密传输；劣势是密钥分发与管理困难。
| 特性 | 说明 | 典型算法 |
|---|---|---|
| 密钥管理 | 通信双方必须共享同一密钥，分发过程需额外安全通道 | AES, SM4, ChaCha20 |
| 加密速度 | 硬件加速友好，通常比非对称加密快 100~1000 倍 | AES-NI 指令集可达到 1 GB/s+ |
| 使用场景 | 文件加密、数据库加密、VPN 隧道、HTTPS 会话数据 | TLS 1.3 中 AES-GCM 是主流 |
| 安全强度 | 密钥长度决定安全等级，128 位以上为当前推荐 | AES-256, SM4-128 |
性能调优提示：对称加密的性能瓶颈通常不在算法本身，而在 I/O 模式与内存拷贝。使用零拷贝（zero-copy）技术、对齐内存缓冲区、启用硬件加速指令（如 AES-NI、SM4 硬件扩展）可显著提升吞吐量。
1.2 非对称加密：公钥与私钥的协作
非对称加密使用一对密钥：公钥（公开）与私钥（保密）。公钥加密的数据只能用私钥解密，反之亦然。它解决了密钥分发问题，但计算开销远高于对称加密。
| 特性 | 说明 | 典型算法 |
|---|---|---|
| 密钥对 | 公钥可公开分发，私钥必须严格保密 | RSA, ECDSA, Ed25519, SM2 |
| 计算开销 | 大整数模幂运算或椭圆曲线点乘，比对称加密慢 2~3 个数量级 | RSA-2048 签名约 1ms，AES-256 加密约 1μs |
| 使用场景 | 密钥交换、数字签名、身份认证、证书签发 | TLS 握手、SSH 登录、代码签名 |
| 安全强度 | 同等安全强度下，椭圆曲线（ECC）密钥长度远小于 RSA | ECC-256 ≈ RSA-3072 |
常见误区：不要用非对称加密直接加密大块数据。正确做法是使用非对称加密交换对称密钥（如 TLS 握手中的密钥协商），再用对称加密保护实际通信数据。这种混合加密体系兼顾了安全性与性能。
1.3 哈希函数：数据的数字指纹
哈希函数将任意长度的输入映射为固定长度的输出（摘要）。它是单向的——从摘要无法反推原始数据。哈希函数是完整性校验的核心工具。
- 抗碰撞性：难以找到两个不同输入产生相同哈希值。SHA-256 目前安全，MD5/SHA-1 已被证明可碰撞，不应再使用。
- 雪崩效应：输入微变，输出完全改变。这一特性使哈希函数适合做消息认证与篡改检测。
- 常见用途：文件完整性校验、密码存储（加盐）、数字签名中的消息摘要、区块链工作量证明。
性能关键点：哈希函数的计算速度直接影响签名/验签、消息认证码（HMAC）的性能。在高速数据流场景下，应优先选择硬件加速友好的算法（如 SHA-256 的 SHA-NI 指令集），避免使用软件实现的旧算法（如 SHA-1）。
1.4 通信安全三要素：CIA 三元组
任何安全通信系统都必须满足以下三个核心目标：
| 要素 | 英文 | 定义 | 实现技术 |
|---|---|---|---|
| 机密性 | Confidentiality | 确保信息不被未授权方读取 | 对称加密（AES-GCM）、非对称加密（RSA/ECC） |
| 完整性 | Integrity | 确保信息在传输中未被篡改 | 哈希函数（SHA-256）、消息认证码（HMAC） |
| 可用性 | Availability | 确保系统在需要时能正常提供服务 | 冗余设计、抗 DDoS、密钥轮换、性能优化 |
三要素缺一不可。例如，仅加密而不做完整性校验，攻击者可以通过密文重放或比特翻转实施攻击（如 CBC 模式的填充预言攻击）。现代密码协议（如 TLS 1.3）将加密与认证捆绑在同一个 AEAD（Authenticated Encryption with Associated Data）模式中，同时保证机密性与完整性。
1.5 核心概念关系图
下图展示了对称加密、非对称加密与哈希函数在安全通信中的协作关系：
1.6 混合加密体系：性能与安全的平衡
实际通信协议（如 TLS、SSH、IPsec）均采用混合加密策略，将非对称加密与对称加密组合使用：
- 握手阶段：使用非对称加密（如 ECDHE 密钥交换）协商出一个临时对称密钥。
- 数据传输阶段：使用对称加密（如 AES-GCM）加密实际数据，同时使用哈希函数（如 SHA-256）生成消息认证码，保证完整性与机密性。
- 密钥更新：定期或按数据量触发密钥轮换，防止长期使用同一密钥带来的泄露风险。
性能调优切入点：在混合加密体系中，握手阶段的非对称计算是主要性能瓶颈。优化手段包括：使用椭圆曲线（ECDHE 优于 DHE）、启用会话复用（Session Resumption）、采用 TLS 1.3 的 1-RTT 握手。数据传输阶段的对称加密性能则取决于硬件加速与缓冲区管理。